网络安全学习--域（二）

最新推荐文章于 2024-09-03 14:24:34 发布
原创 最新推荐文章于 2024-09-03 14:24:34 发布 · 4.4k 阅读 · 15 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#Windows #网络安全

本文详细介绍了如何在域环境中创建和管理组织单位（OU），应用组策略进行计算机和用户设置，包括新建OU、配置组策略、设置桌面壁纸、添加启动脚本以及密码策略。此外，还涉及到通过组策略控制终端用户桌面壁纸的更改，以及确保组策略的执行顺序。同时，文章演示了如何清理D盘tmp文件夹内容的启动脚本设置，以及登录时免按Ctrl+Alt+Del的操作。
OU：组织单位

用于归类域资源（域用户、域计算机、域组）

创建组织单元

在这里插入图片描述
在这里插入图片描述
新建组织单位
在这里插入图片描述

组策略：Group Policy–GPO

通过组策略可以修改计算机的各种属性，如开始菜单，桌面背景，网络参数等
组策略在域中，是基于OU来下发的
组策略在域中下发后，用户的应用顺序为：LSDOU（先本地–>林–>域–>组织单元）
在这里插入图片描述

新建组策略

在这里插入图片描述

修改组策略在这里插入图片描述
组策略有三种状态：未配置，启用，禁用。

在这里插入图片描述

通过组策略控制终端用户的桌面壁纸
  1. 创建一个共享文件夹
    在这里插入图片描述
  2. 给共享文件夹添加NTFS权限
    在这里插入图片描述
  3. 创建一个桌面图片，保存至共享文件夹
    在这里插入图片描述
  4. 启用组策略，墙纸名称处设置共享文件夹中的文件名称
    在这里插入图片描述
  5. 通过终端电脑登录后，桌面背景墙纸发生变化
    在这里插入图片描述
  6. 查看设置的所有组策略信息
    在这里插入图片描述
添加启动脚本
  1. 写一个脚本，在终端启动时清除D:\tmp文件夹下的所有内容，并设置策略
    在这里插入图片描述
  2. 将创建的脚本复制以下文件夹内
    在这里插入图片描述
  3. Win7登录后，D盘下tmp文件夹中文件被清空
    在这里插入图片描述
设置密码策略

在这里插入图片描述

登录时不需要按Ctrl+Alt+Del组合键

在这里插入图片描述

网络安全学习--网络安全防护
qq_44226059的博客
11-05 2514
网络安全防护
密码编码学与网络安全--原理与实现--（第八版）第5章 ------有限域
weixin_58331078的博客
05-07 3768
学习目标 区分群、环和域。 理解有限域GF(p)的定义。 区分普通多项式运算、系数在中的多项式运算和有限域GF()中的多项式运算。 理解有限域GF()的定义。 解释模运算符的两种不同的用法。 有限域在密码学中的地位越来越重要。许多密码算法都依赖于有限域的性质，特别是高级加密标准(AES)和椭圆曲线加密算法。其他例子包括消息认证码(CMAC)和认证加密方案(GCM)。 本章介绍有关有限域概念的背景知识，以便读者理解AES及其他使用有限域知识的密码算法的设计。 5.1群 群、环和域都是数学理论中
对于域的学习
徐德玉的专栏
04-14 845
认识Windows的域（转自：http://shand1.blog.51cto.com/430878/105347）一台Windows计算机，它要么隶属于工作组，要么隶属于域。所以说到域，我们就不得不提一下工作组，工作组是MS的概念，一般的普遍称谓是对等网。工作组通常是一个由不多于10台计算机组成的逻辑集合，如果要管理更多的计算机，MS推荐你使用域的模式进行集中管理，这样的管理更有效。你可以使
组策略的强制生效和发配和发布
kaminao的博客
09-10 2219
前知：1.组策略的应用顺序是什么？ LSDOU：本地（Loca） 站点（Site） 域（Domain） 组织单位（Organizational Unit） 2.筛选的作用？如何实现筛选？ 筛选可以实现阻止一个GPO应用与容器内部特定用户和计算机 如果用户或计算机账户没有读取和应用组策略的权限，组策略将不对其生效 3.软件的分发方式有哪些？它们的区别是什么？ 分配和发布 分配：强制执行；发布：选择安装 4.精细化密码策略的作用？ 如果在不同需求的工作场合和域环境下，要求针对不同安全级别为用户
网络安全-域服务器（二）
IT之一小佬的博客
05-23 896
域 11.OU：组织单位 作用：用于归类域资源（域用户、域计算机、域组） 创建组织单元 新建组织单位 12.组策略：Group Policy = GPO 作用：通过组策略可以修改计算机的各种属性，如开始菜单、桌面背景、网络参数等。 组策略在域中，是基于OU来下发的 组策略在域中下发后，用户的应用顺序是：LSDOU（先本地–>林–>域–>组织单元） 实验：通过组策略控制终端用户的桌面壁纸 ...
网络安全学习--域（一）
丢爸
12-02 3149
域 Domain 内网环境 工作组：默认模式，人人平等 域：人人不平等，集中管理，统一管理 域的特点 集中/统一管理 域的组成 域控制器：DC(Domain Controller) 成员机： 域的部署 安装域控制器–生成域环境 安装活动目录-生成域控制器 活动目录：Active Directory = AD 活动目录 AD 特点：集中管理/统一管理 组策略GPO(Group Policy) 安装活动目录 开启win2008虚拟机,显示桌面通用图标 配置IP地址 开始
学习域整理 [大三TJB_708]
记一忘三二
10-28 1568
1内容 本次的笔记整理的内容包括“C++ boost库”、“ARM11应用开发”、“DirectShow”、“黑莓应用比赛”、“MFC”、“51”、“Linux”、“数值算法”、“软件安装及库配置”相关内容。回头整理这些知识点对可能理清线路框架和思维方向有用。   2 boost 在windows下使用boost库需要在开发环境中设置boost库的路径。某些库（如thread）需要使用开发
青藤零域产品手册-青藤零域微隔离安全平台-7
07-18
青藤零域·微隔离安全平台可部署在混合数据中心架构中，实现跨平台的统一安全管理，通过自主学习分析、可视化展示业务访问关系，实现细粒度、自适应的安全策略管理。产品在真实威胁中，可快速隔离失陷主机网络，阻断...
内网安全学习(七)---域横向：隧道、网络&传输&应用层协议
qi_SJQ_的博客
02-17 1370
域横向网络 & 传输 & 应用层隧道技术 1.前置知识： 1）代理和隧道技术区别： 代理主要是解决访问问题，而隧道用于在数据通信被拦截的情况下封装改变通信协议进行绕过拦截。 2）具体介绍： 在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统（ips/ids）来检查对外连接情况，如果发现异样，就会对通信进行阻断。 那么什么是隧道呢？ 这里的隧道，就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或端口进行封装，然后穿过防火墙，与对方进行通信。
精品干货-网络安全红蓝对抗项目学习资料合集.zip
07-25
01-未来工作中的安全项目是什么 02-Windows主机安全检查项目指导 ...17-Windows域环境基础 18-PKI技术与应用 19-PowerShell基础 20-Windows内置防火墙策略 21-安全行业天花板职位-应急 22-Windows相关项目交付
网络安全学习第九篇【域学习】
Xiao_xhe的博客
07-25 492
域 1.Domain 2.内网环境 1）工作组：默认模式，人人平等。不方便统一管理 2）域：人人不平等，集中管理，同一管理 3.域的特点 集中/统一管理 4.域的组成 1）域控制器：DC（domain Controller） 2) 成员机 5.域的部署 1）安装域控制器——就生成了域环境 2）安装了活动目录——就生成了域控制器 3）活动目录：active Directory = AD 6.活动目录 1）AD 2）特点：集中管理/统一...
CISSP 8个学习域与OSG学习指南21章的对应关系
agiogo的博客
01-06 549
CISSP 8个学习域与OSG学习指南21章的对应关系
【网络安全】服务基础第一阶段——第十节：Windows系统管理基础---- 组策略高级应用
最新发布
goldfish8848的博客
09-03 1943
一、组策略的基本概念组策略（Group Policy）是微软Windows操作系统中用来控制工作环境的用户和计算机账户的一种集中管理工具。通过组策略，管理员可以控制用户的工作环境，包括安全设置、软件安装、桌面设置、网络配置、用户权限等。
域配置管理及组策略
一个懒鬼的博客
07-04 3166
目录 域 1.Domain 2.内网环境： 3.域的特点： 4.域的组成: 5.域的部署： 6.活动目录 7.组策略GPO 8.部署安装活动目录： 9.PC加入域： 10.常见小问题 11）OU：组织单位 12）组策略：Group Policy = GPO GPO练习： 域 1.Domain 2.内网环境： 1）工作组：默认模式，人人平等，不方面管理 2）域：人人不平等，集中管理，同一管理 3.域的特点： 集中/统一管理 4.域的组成: 1）域控制...
[网络安全学习篇7]：域（千峰网络安全视频笔记 7 day）
安全知识学习-该平台为唯一原作者平台，其他平台属冒名顶替，请勿相信上当受骗
04-06 5592
域 1、Domain 2、内网环境 3、域的特点： 4、域的组成： 5、域的部署 6、活动目录 7、组策略GPO 8、部署安装活动目录： 9、PC加入域 10、常见的小问题 11、OU：组织单位 12、组策略：Group Policy = GPO
AD域控学习总结
weixin_44323081的博客
05-16 484
首先使用mstsc远程连接到ad域控服务器，输入账号密码，在左下角开始菜单中，打开AD域用户管理，在打开的窗口中左侧选择需要添加的组，进入后右键选择新建，用户，填入用户相关信息即可。
配置AD域环境、OU、GPO
razorx的博客
11-03 1万+
文章目录配置AD域环境OU、GPO 配置AD域环境 Active Domain 微软技术：1）工作组：平等 2）域 主要优点：集中管理/统一管理 域成员：1）域控制器：Domain Controller 2）成员机 创建域： 关键步骤：1）创建“活动目录/AD”，拥有AD的PC，称为DC 2）DC安装完毕后，一个域也就诞生了 3）然后可以陆续将其他PC加入域 ...
AD域的详细介绍
热门推荐
Hi~ 土拨鼠
11-13 6万+
文章目录1、什么是域2、内网的环境：3、域的组成：4、域的部署域账号登录成员机的过程：组策略GPO（Group Policy） 1、什么是域 Domain：域是计算机网络的一种形式，其中所有用户账户，计算机，打印机和其他安全主体都在位于称为域控制器的一个或多个中央计算机集群上的中央数据库中注册。 两个域之间可以通过建立信任（Trust）关系来进行联系 2、内网的环境： 1）工作组：默认模式，人人平等，但是不方便管理 2）域：人人不平等，优点：可以实现集中管理、统一管理 3、域的组成： 1）域控制器（DC：D
Windows以及Server必备基础知识
weixin_34342578的博客
01-26 3328
1. CPU性能指标中，以下指标代表什么意思？ 外频：CPU的基准频率，CPU与主板之间同步运行的速度，它决定整个主板的运行速率。前端总线频率：直接影响CPU和内存数据交换的速度。 2. 主板的两个芯片分别是什么芯片，如何区分？具备什么作用？ 北桥：离CPU近，负责CPU、内存、显卡之间的通信；南桥：离CPU远，负责I/O总线之间的通信。 3. BIOS是什么，它与CMOS是什么关系？ BI...
计算机网络安全教程下篇深入学习指南
计算机网络安全教程下在课程体系中继续深化上部教程的学习，对计算机网络中的安全问题提供了更加深入的分析和解决方案。本教程着眼于构建安全意识和技能，为网络安全专业人士或有兴趣深造的用户提供了系统学习的材料...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值